PHP2Shell高危漏洞（CVSS 9.2）披露五天后，约93.6%的服务器仍未修补，数千万PHP服务暴露在外，其中大量运行已停止支持的版本，需升级而非简单打补丁。攻击已实际发生，Cloudflare称漏洞公开后数小时内攻击尝试从数千激增至数百万。美国CISA已要求联邦机构限期修复，但整体修复进展缓慢，风险持续加剧。